9月の「Android」月例パッチ、遠隔コード実行の脆弱性などを修正

Googleが発表した2017年9月版の「Android Security Bulletin」によると、最も深刻な脆弱性は「離れた場所にいる攻撃者が特別に細工したファイルを使い、特権プロセス内で任意のコードを実行できるおそれがある」ものだという。 Googleの「Project Treble」は、より迅速にバージョンアップデートするための基盤を築くと同時に、Androidのメディアフレームワークに存在する脆弱性を悪用したデバイス乗っ取りを困難にすることも目指している。 Googleによると、これらのバグが実際に不正使用されたとの報告は受けていないという。 最近の通例にならい、今回も2つのパッチレベルがリリースされる。1つはAndroidの修正のみを集めた部分セット、もう1つはハードウェアドライバやカーネルのパッチを含めた完全版のパッチだ。 部分セットでアップデートされたデバイスのパッチレベ